Netzwerk per GPO ausblenden

[lionheart 12]

Hallo Leute!

 

Ich konfiguriere gerade meinen ersten WTS 2008 und habe da so meine Probleme mit verschiedenen Funktionen.

 

Nach meinem aktuellen Standpunkt konnte man unter WTS 2003 und früher die Berechtigungen - gerade im Startmenü und im Windows Explorer - wesentlich stärker per GPO einschränken.

 

Grundsätzlich möchte ich den Usern einer bestimmten Gruppe lediglich eine Anwendung auf dem Desktop verfügbar machen. Der Windows Explorer, das Startmenü etc. dürfen keinen Zugriff auf andere Anwendungen, lokale Verzeichnisse / Laufwerke oder die Netzwerkumgebung zulassen.

 

Leider scheitert es aktuell schon daran, dass ich den Bereich "Netzwerk" im Windows Explorer nicht ausblenden kann.

 

Gibt es hierfür eine Möglichkeit per GPO?

[Christoph35 10]

Wenn es denn eh nur die eine Anwendung sein soll, wäre dann nicht TS Remote App sinnvoller?

 

TS RemoteApp Step-by-Step Guide

 

Christoph

[lionheart 12]

Kann ich leider nicht umsetzen!

 

Wir gewähren diesen Benutzer RDP-Zugriff über eine Webanwendung, die quasi als RDP-Gateway dient. Dort lassen sich jedoch lediglich einzelne Ports weiterleiten, aber keine Anwendungen veröffentlichen.

[lionheart 12]

Hat keiner eine Idee? Gibts doch nicht... ;)

[Lasup 10]

Hier ist eine Lösung: :D

 

; Use this one for hiding the network icon in your explorer.

 

CLASS MACHINE

 

CATEGORY !!Custom

 

CATEGORY !!ExplorerExtras

 

POLICY !!HideNetworkInExplorer

KEYNAME "SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\NonEnum"

EXPLAIN !!HideNetworkInExplorer_Help

VALUENAME "{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}"

VALUEON NUMERIC 1

VALUEOFF NUMERIC 0

END POLICY

 

END CATEGORY

 

END CATEGORY

 

[strings]

Custom="Custom Policies"

ExplorerExtras="Windows Explorer Extra's"

HideNetworkInExplorer="Hide Network Icon in Explorer 2008/Vista"

HideNetworkInExplorer_Help="Enable this one to hide the icon, disable or unconfigure to show it..."

[AlexST 11]

Hallo,

 

kann man diese ADM auch auf einen Nutzeranwenden, irgendwie klappt das bei mir nicht, betrifft immer die ganze Server.

 

Grüße Alex

bearbeitet 10. Oktober 2010 von AlexST

[Sunny61 772]

kann man diese ADM auch auf einen Nutzeranwenden, irgendwie klappt das bei mir nicht, betrifft immer die ganze Server.

 

Probiers aus, tausch CLASS MACHINE gegen CLASS USER aus. Mehr als fehlschlagen kann es nicht. Alternativ hilft der Loopback Modus vermutlich.

[zip 10]

Sofern "alle" ausser die Admins diese einschränken haben sollen, könntest du ja eine lokale Gruppenrichtlinie erstellen und den Administratoren (nachdem du die Richtline angelegt hast) das leserecht auf c:\windows\system32\Grouppolicy nehmen.

 

Vieleicht nicht die schönste lösung erfüllt aber seinen Zweck.

[Sunny61 772]

Sofern "alle" ausser die Admins diese einschränken haben sollen, könntest du ja eine lokale Gruppenrichtlinie erstellen und den Administratoren (nachdem du die Richtline angelegt hast) das leserecht auf c:\windows\system32\Grouppolicy nehmen.

 

Lokale Einstellungen greifen sofort. Einsatz von Gruppenrichtlinien auf einer Workstation ohne Server

 

Vieleicht nicht die schönste lösung erfüllt aber seinen Zweck.

 

Lokale Lösungen sollte man IMHO nur einsetzen, wenn es nichts anderes gibt.